AP2vsMCP

AP2

当 AI Agent 开始替用户下单付款，核心问题变成了：怎么证明这笔交易是用户真正想要的？AP2 通过引入加密签名的 Mandate（授权委托书），为每笔 Agent 发起的交易建立防篡改的授权证明链。2025 年 9 月由 Google 联合 Mastercard、PayPal、American Express 等 60 多家机构发布。

MCP

MCP 是 2025 年 AI 领域最热门的协议标准，为 LLM 连接外部工具和数据源提供了统一接口。就像 USB 让所有设备用同一个接口连接电脑，MCP 让所有工具用同一个协议连接 AI。

AP2

• 核心机制：Mandate——加密签名的授权委托，记录用户意图、约束条件和金额上限
• 支付方式无关——同时支持信用卡、银行转账和加密货币（通过 x402 扩展）
• 兼容 A2A 和 MCP 协议栈，可与 UCP/ACP 等商务协议配合使用

MCP

• Anthropic 发起，已获得 OpenAI、Google 等支持
• 解决了 AI 工具集成的碎片化问题
• 基于 JSON-RPC 的轻量级协议

AP2

一种开放的、支付方式无关的协议，通过加密签名的 Mandate 机制为 AI Agent 发起的交易建立可验证的用户授权证明。

MCP

标准化大语言模型与外部工具和数据源连接方式的开放协议

AP2

• AI 助手在用户设定的预算和条件内自主完成购买
• 支付机构验证 Agent 交易的用户授权真实性，降低争议风险
• 跨平台 Agent 商务中建立统一的信任和审计链路

MCP

• AI 应用快速集成第三方工具
• 开发者构建可复用的工具服务
• 企业内部系统与 AI 助手的安全连接

AP2

AP2 解决的不是「怎么结账」而是「怎么证明 Agent 有权结账」。协议将交易流程分为两阶段：用户先签署 Mandate，定义 Agent 的操作范围（买什么、花多少、什么条件下触发）；Agent 执行交易时携带该 Mandate，商家和支付机构可独立验证其真实性。Mandate 采用加密签名，防篡改且不可否认。这套信任机制与具体支付方式解耦，传统卡组织和加密支付均可接入。已有 arxiv 论文对 AP2 进行 prompt injection 红队测试，说明安全社区对其实战可靠性高度关注。当前局限在于尚无大规模生产部署案例。

MCP

MCP 由 Anthropic 于 2024 年底发布，旨在解决 LLM 工具集成的碎片化问题。在 MCP 之前，每个 AI 应用都需要为每个工具单独开发集成，N 个应用 × M 个工具 = N×M 个集成。MCP 将其简化为 N+M：工具提供方实现 MCP Server，AI 应用实现 MCP Client，即可互通。协议支持工具调用、资源访问和提示模板三种能力。MCP 的快速普及得益于其简洁的设计和 Anthropic 的生态推动，但也面临安全性和权限控制的挑战。